【计算机类职业资格】计算机水平考试中级网络工程师2013年下半年上午真题及答案解析.doc

《【计算机类职业资格】计算机水平考试中级网络工程师2013年下半年上午真题及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】计算机水平考试中级网络工程师2013年下半年上午真题及答案解析.doc（22页珍藏版）》请在麦多课文档分享上搜索。

1、计算机水平考试中级网络工程师 2013年下半年上午真题及答案解析(总分：75.00，做题时间：150 分钟)一、单项选择题(总题数：53，分数：75.00)1.在程序执行过程中，Cache 与主存的地址映像由_。（分数：1.00）A.硬件自动完成B.程序员调度C.操作系统管理D.程序员与操作系统协同完成2.指令寄存器的位数取决于_。（分数：1.00）A.存储器的容量B.指令字长C.数据总线的宽度D.地址总线的宽度3.若计算机存储数据采用的是双符号位(00 表示正号、11 表示负号)，两个符号相同的数相加时，如果运算结果的两个符号位经_运算得 1，则可断定这两个数相加的结果产生了溢出。（分数：1

2、.00）A.逻辑与B.逻辑或C.逻辑同或D.逻辑异或4.若某计算机字长为 32位，内存容量为 2GB，按字编址，则可寻址范围为_。（分数：1.00）A.1024MB.1GBC.512MBD.2GB5.视频信息是连续的图像序列，_是构成视频信息的基本单元。（分数：1.00）A.帧B.场C.幅D.像素如下图所示一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，则里程碑_在关键路径上。若在实际项目进展中，活动 AD在活动 AC开始 3天后才开始，而完成活动 DG过程中，由于有临时事件发生，实际需要 15天才能完成，则完成该项目的最短时间比原计划多了_天。 （分数：2.00）A

3、.BB.CC.DD.IA.8B.3C.5D.66.为说明某一问题，在学术论文中需要引用某些资料。以下叙述中错误的是_。（分数：1.00）A.既可引用发表的作品，也可引用未发表的作品B.只能限于介绍、评论作品C.只要不构成自己作品的主要部分，可适当引用资料D.不必征得原作者的同意，不需要向他支付报酬7.程序运行过程中常使用参数在函数(过程)问传递信息，引用调用传递的是实参的_。（分数：1.00）A.地址B.类型C.名称D.值8.算术表达式 a+(b-c)*d的后缀式是_。(-、+、*表示算术的减、加、乘运算，运算符的优先级和结合性遵循惯例)（分数：1.00）A.bc-d*a+B.abc-d*+C

4、.ab+c-d*D.abcd-*+帧中继网络的虚电路建立在_，这种虚电路的特点是_。（分数：2.00）A.数据链路层B.网络层C.传输层D.会话层A.没有流量控制功能，也没有拥塞控制功能B.没有流量控制功能，但具有拥塞控制功能C.具有流量控制功能，但没有拥塞控制功能D.具有流量控制功能，也具有拥塞控制功能循环冗余校验标准 CRC-16的生成多项式为 G(x)=x16+x15+x2+1，它产生的校验码是_位。接收端发现错误后采取的措施是_。（分数：2.00）A.2B.4C.16D.32A.自动纠错B.报告上层协议C.重新生成数据D.自动请求重发9.设信道带宽为 3000Hz，信噪比为 30dB，

5、则信道可达到的最大数据速率约为_b/s。（分数：1.00）A.10000B.20000C.30000D.4000010.下面哪个孚段包含在 TCP头部和 UDP头部?_。（分数：1.00）A.发送顺序号B.窗口C.源端口号D.紧急指针下面的选项中，与服务质量管理有关的协议是_，这种协议的主要特点是_。（分数：2.00）A.RSVPB.VTPC.ATMD.UDPA.由接收方向路由器预约资源B.由发送方向接收方预约资源C.由发送方向路由器预约资源D.由接收方向发送方预约资源CHAP协议是 PPP链路中采用的一种身份认证协议，这种协议采用_握手方式周期性地验证通信对方的身份，当认证服务器发出一个挑战

6、报文时，则终端就计算该报文的_并把结果返回服务器。（分数：2.00）A.两次B.三次C.四次D.周期性A.密码B.补码C.CHAP值D.Hash值IP头和 TCP头的最小开销合计为_字节，以太网最大帧长为 1518字节，则可以传送的 TCP数据最大为_字节。（分数：2.00）A.20B.30C.40D.50A.1434B.1460C.1480D.1500VLAN中继协议(VTP)的作用是_。按照 VTP协议，交换机的运行模式有_。如果要启动 VTP动态修剪，则_。（分数：3.00）A.启动 VLAN自动配置过程B.减少 VLAN配置信息的冲突C.让同一管理域中的所有交换机共享 VLAN配置信息

7、D.建立动态配置 VLAN的环境A.服务器模式、客户机模式、透明模式B.服务器模式、客户机模式、终端模式C.路由器模式、交换机模式、终端模式D.路由器模式、交换机模式、透明模式A.管理域中的交换机必须配置为一个服务器和多个客户机B.管理域中的所有交换机都不能配置为终端模式C.管理域中的所有交换机都不能配置为透明模式D.管理域中的所有交换机都必须配置为服务器在下面的标准中，定义快速生成树协议的是_，支持端口认证协议的是_。（分数：2.00）A.IEEE 802.1dB.IEEE 802.1wC.IEEE 802.1sD.IEEE 802.1xA.IEEE 802.1dB.IEEE 802.1wC

8、.IEEE 802.1sD.IEEE 802.1x11.在某路由器上查看路由信息，结果如下图所示。其中标志“S”表示这条路由是_。 （分数：1.00）A.源路由B.静态路由C.发送路由D.快捷路由如下图所示中第 23条记录是某客户机收到的 TCP报文，从结果中可以看出该客户机的 IP地址为_，该 TCP报文是_。 （分数：2.00）A.218.30.66.266B.219.245.67.39C.219.245.67.185D.219.245.67.193A.连接建立请求报文B.错误复位报文C.连接建立响应报文D.连接断开响应报文12.在 Linux操作系统中把外部设备当作文件统一管理，外部设备

9、文件通常放在_目录中。（分数：1.00）A./devB./libC./etcD./bin13.Linux中，下列_命令可以更改一个文件的权限设置。（分数：1.00）A.attribB.fileC.chmodD.change14.以下关于 DNS服务器的说法中，错误的是_。（分数：1.00）A.DNS的域名空间是由树状结构组织的分层域名B.转发域名服务器位于域名树的顶层C.辅助域名服务器定期从主域名服务器获得更新数据D.转发域名服务器负责所有非本地域名的查询15.某单位架设了域名服务器来进行本地域名解析，在客户机上运行 nslookup查询某服务器名称时能解析出 IP地址，查询 IP地址时却不能

10、解析出服务器名称，解决这一问题的方法是_。（分数：1.00）A.在 DNS服务器区域上允许动态更新B.在客户机上采用 ipconfig/flushdns刷新 DNS缓存C.在 DNS服务器上为该服务器创建 PTR记录D.重启 DNS服务16.下列关于 DHCP配置的叙述中，错误的是_。（分数：1.00）A.在 Windows环境下，客户机可用命令 ipconfig/renew重新申请 IP地址B.若可供分配的 IP地址较多，可适当增加地址租约期限C.DHCP服务器不需要配置固定的 IP地址D.DHCP服务器可以为不在同一网段的客户机分配 IP地址17.SMTP协议用于_电子邮件。（分数：1.0

11、0）A.接收B.发送C.丢弃D.阻挡18.配置 POP3服务器时，邮件服务器中默认开放 TCP的_端口。（分数：1.00）A.21B.25C.53D.11019.在 Windows的 cmd命令窗口中输入_命令，可以用来诊断域名系统基础结构的信息和查看 DNS服务器的 IP地址。（分数：1.00）A.DNSserverB.DNSconfigC.nslookupD.DNSnamed20.计算机网络机房建设过程中，为了屏蔽外界的干扰、漏电、电火花等，要求所有计算机网络设备的机箱、机柜、机壳等都需接地，该接地统称为安全地。安全地接地电阻要求小于_。（分数：1.00）A.1B.4C.5D.1021.某

12、单位局域网配置如下图所示，PC2 发送到 Internet上的报文源 IP地址为_。 （分数：1.00）A.192.168.0.2B.192.168.0.1C.202.117.112.1D.202.117.112.222.下面 AcL语句中，表达“禁止外网和内网之间互相 ping”的是_。（分数：1.00）A.access-list 101 permit any anyB.access-list 101 permit icmp any anyC.access-list 101 deny any anyD.access-list 101 deny icmp any any23.下列网络攻击行为中

13、，属于 DoS攻击的是_。（分数：1.00）A.特洛伊木马攻击B.SYN Flooding攻击C.端口欺骗攻击D.IP欺骗攻击24.PKI体制中，保证数字证书不被篡改的方法是_。（分数：1.00）A.用 CA的私钥对数字证书签名B.用 CA的公钥对数字证书签名C.用证书主人的私钥对数字证书签名D.用证书主人的公钥对数字证书签名25.报文摘要算法 SHA-1输出的位数是_。（分数：1.00）A.100位B.128位C.160位D.180位26.下面算法中，不属于公开密钥加密算法的是_。（分数：1.00）A.ECCB.DSAC.RSAD.DES27.在 DHCP服务器配置过程中，可以把使用 DHC

14、P协议获取 IP地址的主机划分为不同的类别进行管理，下面划分类别规则合理的是_。（分数：1.00）A.移动用户划分到租约期较长的类别B.固定用户划分到租约期较短的类别C.服务器划分到租约期最短的类别D.服务器可以采用保留地址28.在某公司局域网中的一台 Windows主机中，先运行_命令，再运行“arp-a”命令，系统显示的信息如下图所示。 （分数：1.00）A.arp-s 192.168.1.1 00-23-8b-be-60-37B.arp-s 192.168.1.2 01-00-5e-06-38-24C.arp-s 192.168.1.3 00-00-00-00-00-00D.arp-s

15、192.168.1.254 00-22-15-f2-6b-ea29.SNMPc软件支持的 4个内置 TCP服务是_。（分数：1.00）A.FTP、SMTP、Web 和 TelnetB.DHCP、SMTP、Web 和 TelnetC.DNS、SMTP、Web 和 TelnetD.TFTP、SMTP、Web 和 Telnet30.在 MIB-2的系统组中，_对象以 7位二进制数表示，每一位对应 OSI/RM 7层协议中的一层。（分数：1.00）A.sysDescrB.sysUpTimeC.sysNameD.sysServices31.SNMP v2提供了几种访问管理信息的方法，其中属于 SNMP

16、v2特有的是_。（分数：1.00）A.管理站与代理之间的请求/响应通信B.管理站与管理站之间的请求/响应通信C.代理到管理站的非确认通信D.代理向管理站发送陷入报文32.属于网络 202.115.200.0/21的地址是_。（分数：1.00）A.202.115.198.0B.202.115.206.0C.202.115.217.0D.202.115.224.033.4条路由：220.117.129.0/24、220.117.130.0/24、220.117.132.0/24 和 220.117.133.0/24经过汇聚后得到的网络地址是_。（分数：1.00）A.220.117.132.0/23

17、B.220.117.128.0/22C.220.117.130.0/22D.220.117.128.0/21某网络的地址是 200.16.0.0，其中包含 480台主机，指定给该网络的合理子网掩码是_，下面的选项中，不属于这个网络的地址是_。（分数：2.00）A.255.255.255.0B.255.255.252.0C.255.255.254.0D.255.255.248.0A.200.16.0.23B.200.16.3.0C.200.16.1.255D.200.16.1.034.两个主机的 IP地址分别是 10.11.7.24和 10.11.7.100，要使得这两个主机包含在同一个子网中，

18、则指定的子网掩码长度应该为_比特。（分数：1.00）A.25B.26C.27D.28IPv6链路本地单播地址的前缀为_，可聚集全球单播地址的前缀为_。（分数：2.00）A.001B.1111 1110 10C.1111 1110 11D.1111 1111 11A.001B.1111 1110 10C.1111 1110 11D.1111 1111 11在 IPv4向 IPv6的过渡期间，如果要使得两个 IPv6结点可以通过现有的 IPv4网络进行通信，则应该使用_；如果要使得纯 IPv6结点可以与纯 IPv4结点进行通信，则需要使用_。（分数：2.00）A.堆栈技术B.双协议栈技术C.隧道技

19、术D.翻译技术A.堆栈技术B.双协议栈技术C.隧道技术D.翻译技术35.以太网链路聚合技术是将_。（分数：1.00）A.多个逻辑链路聚合成一个物理链路B.多个逻辑链路聚合成一个逻辑链路C.多个物理链路聚合成一个物理链路D.多个物理链路聚合成一个逻辑链路POP3协议采用_模式进行通信，当客户机需要服务时，客户端软件与 POP3服务器建立_连接。（分数：2.00）A.Browser/ServerB.Client/ServerC.Peerto/PeerD.Peer to ServerA.TCPB.UDPC.PHPD.IPTCP协议使用_次握手过程建立连接，这种方法可以防止_。TCP 使用的流量控制协

20、议是_。（分数：2.00）A.一B.二C.三D.四A.出现半连接B.出现错误连接C.假冒的连接D.无法连接A.固定大小的滑动窗口协议B.可变大小的滑动窗口协议C.后退 N帧 ARQ协议D.选择重发 ARQ协议IEEE 802.11标准采用的工作频段是_。下列标准中采用双频工作模式的是_。（分数：2.00）A.900MHz和 800MHzB.900MHz和 2.4GHzC.5GHz和 800MHzD.2.4GHz和 5GHzA.IEEE 802.11aB.IEEE 802.11bC.IEEE 802.11gD.IEEE 802.11nPC机不能接入因特网，这时采用抓包工具捕获的以太网接口发出的信

21、息如下图所示。 （分数：3.00）A.213.127.115.31B.213.127.115.255C.213.127.115.254D.224.1.1.1A.213.127.115.31B.213.127.115.255C.213.127.115.254D.224.1.1.1A.DNS解析错误B.TCP/IP协议安装错误C.不能连接到网关D.DHCP服务器工作不正常The de facto standard application program interface (API) for TCP/IP applications is the “sockets“ interface. Altho

22、ugh this API was developed for _ in the early 1980s. it has also been implemented on a wide variety of non-Unix systems. TCP/IP _ written using the sockets API have in the past enjoyed a high degree of portability and we would like the same _ with IPv6 applications. But changes are required to the s

23、ockets API to support IPv6 and this memo describes thesechanges. These include a new socket address structure to carry IPv6 _. new address conversion functions, and some new socket options. These extensions are designed to provide Access tothe basic IPv6 features required by TCP and UDP applications

24、, including multicasting, while introducing a minimum of change into the system and providing complete _ for existing IPv4 applications.（分数：5.00）A.WindowsB.LinuxC.UnixD.DoSA.applicationsB.networksC.protocolsD.systemsA.pottabilityB.availabilityC.capabilityD.reliabilityA.connectionsB.protocolsC.networ

25、ksD.addressesA.availabilityB.compatibilityC.capabilityD.reliability计算机水平考试中级网络工程师 2013年下半年上午真题答案解析(总分：75.00，做题时间：150 分钟)一、单项选择题(总题数：53，分数：75.00)1.在程序执行过程中，Cache 与主存的地址映像由_。（分数：1.00）A.硬件自动完成 B.程序员调度C.操作系统管理D.程序员与操作系统协同完成解析： 解析 典型的存储体系结构分为“高速缓冲存储器(Cache)主存辅存”三个层次。地址映像的作用之一是将 CPU送来的主存地址转换成 Cache地址。在程序的

26、执行过程中，Cache 与主存的地址映像由专门的硬件电路自动完成。2.指令寄存器的位数取决于_。（分数：1.00）A.存储器的容量B.指令字长 C.数据总线的宽度D.地址总线的宽度解析： 解析 指令寄存器(Instruction Register，IR)是用来存放(从存储器取来)当前正在执行的指令的。指令寄存器的位数取决于指令字长。3.若计算机存储数据采用的是双符号位(00 表示正号、11 表示负号)，两个符号相同的数相加时，如果运算结果的两个符号位经_运算得 1，则可断定这两个数相加的结果产生了溢出。（分数：1.00）A.逻辑与B.逻辑或C.逻辑同或D.逻辑异或 解析： 解析 若计算机存储数

27、据采用的是双符号位(00 表示正号、11 表示负号)，两个同符号的数相加或异符号的数相减，所得结果的符号位 SF和进位标志 CF进行逻辑异或运算得 1，则可断定这两个数相加的结果产生了溢出。4.若某计算机字长为 32位，内存容量为 2GB，按字编址，则可寻址范围为_。（分数：1.00）A.1024MB.1GBC.512MB D.2GB解析： 解析 对于计算机操作系统，32 位是 4个字节，按字编址，其可寻址范围是按字节编址寻址范围的 1/4，即为 2GB1/4=2048MB1/4=512MB。5.视频信息是连续的图像序列，_是构成视频信息的基本单元。（分数：1.00）A.帧 B.场C.幅D.像

28、素解析： 解析 视频信息是指活动或连续的图像信息，它由一系列连续呈现的图像画面所组成，每幅画面成为一帧。帧是构成视频信息的基本单元。如下图所示一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，则里程碑_在关键路径上。若在实际项目进展中，活动 AD在活动 AC开始 3天后才开始，而完成活动 DG过程中，由于有临时事件发生，实际需要 15天才能完成，则完成该项目的最短时间比原计划多了_天。 （分数：2.00）A.BB.C C.DD.I解析： 解析 依题意，如图所示的软件项目活动图中共有 8条路径。其中， 路径 ABEHK 的工期历时为 8+15+15+7=45天； 路径 A

29、BFHK 的工期历时为 8+20+15+7=50天； 路径 ACGHK的工期历时为 15+20+15+7=57天； 路径 ACGIK 的工期历时为 15+20+20+10=65天； 路径ACGJK 的工期历时为 15+20+25+15=75天； 路径 ADGHK 的工期历时为 10+10+15+7=42天；路径 ADGIK 的工期历时为 10+10+20+10=50天； 路径 ADGJK 的工期历时为10+10+25+15=60天。 关键路径是一个相关任务序列，该序列的工期具有最大总和的特性。由于75656057504542，因此该项目的关键路径为 ACGJK，项目总工期为 75天。由此可见，

30、里程碑 C在关键路径上。 若活动 AD延后 3天才开始，活动 DG实际用时 15天，则路径ADGHK 的工期历时变为(3+10)+15+15+7=50 天；路径 ADGIK 的工期历时变为(3+10)+15+20+10=58天；路径 ADGJK 的工期历时变为(3+10)+15+25+15=68 天。此时该项目的关键路径仍为 ACGJK，项目总工期为 75天。A.8B.3 C.5D.6解析：6.为说明某一问题，在学术论文中需要引用某些资料。以下叙述中错误的是_。（分数：1.00）A.既可引用发表的作品，也可引用未发表的作品 B.只能限于介绍、评论作品C.只要不构成自己作品的主要部分，可适当引用

31、资料D.不必征得原作者的同意，不需要向他支付报酬解析： 解析 我国著作权法第二十二条规定，在其列举的 12种情况下使用作品，可以不经著作权人许可，不向其支付报酬，但应当指明作者姓名、作品名称，并且不得侵犯著作权人依照著作权法享有的其他权利。例如：为个人学习、研究或欣赏，使用他人已经发表的作品；为介绍、评论某一作品或说明某一问题，在作品中适当引用他人已经发表的作品；为学校课堂教学或科学研究，翻译或少量复制已经发表的作品，供教学或科研人员使用，但不得出版发行。 对于“合理使用”的范围、具体方式的理解，主要有(但不限于)：引用的目标地是为了介绍、评论某一作品或说明某一问题：引用的比例必须适当，即一般

32、而言，引用不应当比评论、介绍或者说明还长；引用的作品必须是已经发表的作品；引用他人的作品，应当指明作者的姓名，作品的名称，并且不得侵犯著作权人按照著作权法享有的其他权利。7.程序运行过程中常使用参数在函数(过程)问传递信息，引用调用传递的是实参的_。（分数：1.00）A.地址 B.类型C.名称D.值解析： 解析 所谓把实参传送给被调过程，是指把实参的信息(如实参的值或相关的地址)送入相应的形参单元之中，在执行过程体时，就能从形参的形式单元中取得对应实参的值或地址。形参和实参间的信息传递可以有各种不同的方式，如引用调用、值调用、结果调用、值结果调用及名字调用等。 引用调用方式是在过程调用的代码序

33、列中给出实参的地址(若实参是简单变量或下标变量，则在调用代码序列中直接给出其地址；若实参是常数或表达式，则应产生计算它们之值并存入临时单元的中间代码，而在调用代码序列中给出此临时单元的地址等)，控制转入被调过程后，由被调过程将实参的地址写入相应的形式单元。过程体中对形式参数的任何引用或赋值，都按对相应形式单元间接访问的寻址方式为其产生代码。8.算术表达式 a+(b-c)*d的后缀式是_。(-、+、*表示算术的减、加、乘运算，运算符的优先级和结合性遵循惯例)（分数：1.00）A.bc-d*a+B.abc-d*+ C.ab+c-d*D.abcd-*+解析： 解析 后缀式也称为逆波兰式，它将运算符写

34、在运算对象的后面。例如，算术表达式 a+(b-c)*d的后缀式是 abc-d*+。这种表示法的优点是根据运算对象和算符的出现次序进行计算，不需要使用括号，也便于实现求值。帧中继网络的虚电路建立在_，这种虚电路的特点是_。（分数：2.00）A.数据链路层 B.网络层C.传输层D.会话层解析： 解析 帧中继网在第二层(即数据链路层)建立虚电路，因此第三层被简化。同时帧中继网的第二层比 HDLC操作简单，只进行检错而不再重传，没有滑动窗口式的流量控制，只有拥塞控制。A.没有流量控制功能，也没有拥塞控制功能B.没有流量控制功能，但具有拥塞控制功能 C.具有流量控制功能，但没有拥塞控制功能D.具有流量控

35、制功能，也具有拥塞控制功能解析：循环冗余校验标准 CRC-16的生成多项式为 G(x)=x16+x15+x2+1，它产生的校验码是_位。接收端发现错误后采取的措施是_。（分数：2.00）A.2B.4C.16 D.32解析：解析 依题意，生成多项式 G(x)=x16+x15+x2+1，其对应的二进制表示为 1 1000 0000 0000 0101，产生的校验码是 16位。当接收端发现数据在传输过程中出错时，将采用自动请求重发(ARO)方式来纠正错误。A.自动纠错B.报告上层协议C.重新生成数据D.自动请求重发 解析：9.设信道带宽为 3000Hz，信噪比为 30dB，则信道可达到的最大数据速率

36、约为_b/s。（分数：1.00）A.10000B.20000C.30000 D.40000解析： 解析 香农定理指出，在带宽为 W(Hz)的有噪声信道上传输信号，假定信噪比为 S/N(功率比)，则信道的极限数据率 C=W?log2(1+S/N)(bps)。依题意，W=3000Hz，信噪比为 30dB，10lg(S/N)=30，10.下面哪个孚段包含在 TCP头部和 UDP头部?_。（分数：1.00）A.发送顺序号B.窗口C.源端口号 D.紧急指针解析： 解析 UDP 头部主要由源端口号、目的端口号、总长度、校验和 4个字段组成。其中，源端口号、目的端口号、校验和 3个字段也包含在 TCP头部中

37、。下面的选项中，与服务质量管理有关的协议是_，这种协议的主要特点是_。（分数：2.00）A.RSVP B.VTPC.ATMD.UDP解析： 解析 对于网络业务而言，服务质量(Quality of Service，QoS)是网络在传输数据流时要求满足的一系列服务请求，可量化为带宽、延迟、抖动、丢失率、吞吐量、可用性、差错率、响应时间、连接建立时间、故障检测、改正时间等指标。集成服务(IntServ)是 Internet实现 QoS的一种方式，它主要依靠资源预留协议(RSVP)。而 RSVP在从源端到目地端的每个路由器上预留了所需要的资源。A.由接收方向路由器预约资源B.由发送方向接收方预约资源C

38、.由发送方向路由器预约资源 D.由接收方向发送方预约资源解析：CHAP协议是 PPP链路中采用的一种身份认证协议，这种协议采用_握手方式周期性地验证通信对方的身份，当认证服务器发出一个挑战报文时，则终端就计算该报文的_并把结果返回服务器。（分数：2.00）A.两次B.三次 C.四次D.周期性解析： 解析 PAP 和 CHAP是 PPP协议的两种认证方式。PAP 认证方式传输用户名和密码且明文传送，而CHAP认证方式在传输过程中不传输密码，取代密码的是 Hash(哈希值)。因此 CHAP认证比 PAP认证的安全性高。 PAP 认证过程是两次握手，而 CHAP认证过程是三次握手。PAP 认证是由被

39、认证方发起请求，主认证方响应；而 CHAP认证是由主认证方发起请求，被认证方回复一个数据包，这个包里面有主认证方发送的随机的哈希(Hash)值，主认证方在数据库中确认无误后发送一个连接成功的数据包连接。A.密码B.补码C.CHAP值D.Hash值 解析：IP头和 TCP头的最小开销合计为_字节，以太网最大帧长为 1518字节，则可以传送的 TCP数据最大为_字节。（分数：2.00）A.20B.30C.40 D.50解析： 解析 IP 头和 TCP头的最小开销均为 20B，二者合计为 40B。A.1434B.1460C.1480D.1500 解析： 以太网最大帧长为 1518B，其帧头为 18B

40、，则可以传送的 TCP数据最多为 1500B。VLAN中继协议(VTP)的作用是_。按照 VTP协议，交换机的运行模式有_。如果要启动 VTP动态修剪，则_。（分数：3.00）A.启动 VLAN自动配置过程B.减少 VLAN配置信息的冲突C.让同一管理域中的所有交换机共享 VLAN配置信息 D.建立动态配置 VLAN的环境解析： 解析 通过 VLAN中继协议(VTP)可以减少在多台设备上配置同一 VLAN信息的工作量，从而保证整个网络 VLAN配置的一致性。VTP 主要有三种工作模式：服务器模式(VTP Server)、客户机模式(VTP Client)和透明模式(VTP Transparen

41、t)。 在全局配置模式下，使用命令 VTP pruning启用动态修剪功能。此时，当交换端口加入一个新的 VLAN时，则立即向周边交换机发送 VTP连接报文。因此，要实现 VTP动态修剪，在 VTP域中的所有交换机都必须配置成服务器模式(VTP Server)。A.服务器模式、客户机模式、透明模式 B.服务器模式、客户机模式、终端模式C.路由器模式、交换机模式、终端模式D.路由器模式、交换机模式、透明模式解析：A.管理域中的交换机必须配置为一个服务器和多个客户机B.管理域中的所有交换机都不能配置为终端模式C.管理域中的所有交换机都不能配置为透明模式D.管理域中的所有交换机都必须配置为服务器 解

42、析：在下面的标准中，定义快速生成树协议的是_，支持端口认证协议的是_。（分数：2.00）A.IEEE 802.1dB.IEEE 802.1w C.IEEE 802.1sD.IEEE 802.1x解析： 解析 IEEE 802.1d 是最早也是最流行、应用最广泛的 STP标准，它提供了动态冗余切换机制。 基于 IEEE 802.1w标准的快速生成树协议(RSTP)，则在协议上对 STP进行了根本性的改进，从而缩短了收敛时间。其核心思想是：预先对生成树的拓扑结构及可能发生的变化进行设定，一旦网络中连接关系发生变化，则整个网络的生成树会依据预先设定的拓扑收敛。通常，RSTP 响应拓扑变化所需的时间只

43、要几秒。基于 IEEE 802.1s标准的多生成树协议(MSTP)兼容 STP和 RSTP，并且可以弥补 STP和 RSTP的缺陷。它既可以快速收敛，也能使不同 VLAN的流量沿各自的路径分发，从而为冗余链路提供更好的负载分担机制。IEEE 802.1x协议是基于 C/S结构的访问控制和认证协议，其可以限制未经授权的用户(或设备)通过接入端口(access port)访问 LAN(或 WLAN)。A.IEEE 802.1dB.IEEE 802.1wC.IEEE 802.1sD.IEEE 802.1x 解析：11.在某路由器上查看路由信息，结果如下图所示。其中标志“S”表示这条路由是_。 （分数

44、：1.00）A.源路由B.静态路由 C.发送路由D.快捷路由解析： 解析 路由表项“S 192.168.1.01/0via 10.1.1.1”中，S 表示这是一条静态路由；“192.168.1.0”表示目标网段；“1/0”中的“1”是静态路由的管理距离，“0”是权值(或成本)；“via”是“经由”的意思；“10.1.1.1”表示从本路由器出发到达目标网段的下一跳 IP地址。 路由表项“C 10.1.1.0 is directly connected，Ethernet0”中，C 表示这是一条目标网段与路由器的相关端口直接连接的路由；“10.1.1.0”表示目标网段；“Ethernet0”表示该条

45、路由分组转发的目的端口是本路由器上的 E0端口。如下图所示中第 23条记录是某客户机收到的 TCP报文，从结果中可以看出该客户机的 IP地址为_，该 TCP报文是_。 （分数：2.00）A.218.30.66.266B.219.245.67.39 C.219.245.67.185D.219.245.67.193解析： 解析 如所示第二十三条报文信息是客户机接收到的 TCP报文，其中报文中的目的地址为该客户机的 IP地址，即 219.245.67.39；报文中的源地址为发送该报文信息的设备 IP地址，即218.30.66.266。 由图中“Info”栏中“http1895FIN，ACKSeq=1

46、 Ack=1”信息可知，该 TCP报文是连接断开响应报文。其中，TCP 头部的终止标志 FIN=1，表示此报文段的发送端的数据已发送完毕并要求释放传输连接；确认标志 ACK=1，表示确认字段有效。A.连接建立请求报文B.错误复位报文C.连接建立响应报文D.连接断开响应报文 解析：12.在 Linux操作系统中把外部设备当作文件统一管理，外部设备文件通常放在_目录中。（分数：1.00）A./dev B./libC./etcD./bin解析： 解析 在 Linux操作系统中，/dev 目录存放系统的外部设备文件(如打印驱动等)；/etc 目录存放系统管理所需要的配置文件和子目录；/lib 目录存放

47、文件系统中程序所需要的共享库；/bin 目录存放标准系统实用程序(如引导启动所需的命令或普通用户常用的命令)。13.Linux中，下列_命令可以更改一个文件的权限设置。（分数：1.00）A.attribB.fileC.chmod D.change解析： 解析 在 Linux操作系统中，使用 chmod命令可以改变文件的访问权限。14.以下关于 DNS服务器的说法中，错误的是_。（分数：1.00）A.DNS的域名空间是由树状结构组织的分层域名B.转发域名服务器位于域名树的顶层 C.辅助域名服务器定期从主域名服务器获得更新数据D.转发域名服务器负责所有非本地域名的查询解析： 解析 可以将 DNS服务器按层次分为根域名服务器、顶级域名(TLD)服务器、权威域名服务器和本地域名服务器 4类。根域名服务器是最高层次的域名服务器。15.某单位架设了域名服务器来进行本地域名解析，在客户机上运行 nslookup查询某服务器名称时能解析出 IP地址，查询 IP地址时却不能解析出服务器名称，解决这一问题的方法是_。（分数：1.00）A.在 DNS服务器区域上允许动态更新B.在客户机上采用 ipconfig/flushd